Los investigadores de ciberseguridad han identificado una versi\u00f3n actualizada de un ladr\u00f3n de informaci\u00f3n de macOS llamado At\u00f3mico<\/strong> (o AMOS), lo que indica que los actores de amenazas detr\u00e1s del malware est\u00e1n mejorando activamente sus capacidades.<\/p>\n “Parece que Atomic Stealer se actualiz\u00f3 entre mediados y finales de diciembre de 2023, donde sus desarrolladores introdujeron el cifrado de carga \u00fatil en un esfuerzo por eludir las reglas de detecci\u00f3n”, J\u00e9r\u00f4me Segura de Malwarebytes. dicho<\/a> en un informe del mi\u00e9rcoles.<\/p>\n Atomic Stealer surgi\u00f3 por primera vez en abril de 2023 con una suscripci\u00f3n mensual de 1.000 d\u00f3lares. Es capaz de recopilar informaci\u00f3n confidencial de un host comprometido, incluidas contrase\u00f1as de llavero, cookies de sesi\u00f3n, archivos, billeteras criptogr\u00e1ficas, metadatos del sistema y la contrase\u00f1a de la m\u00e1quina a trav\u00e9s de un mensaje falso.<\/p>\n En los \u00faltimos meses, se ha observado que el malware se propag\u00f3 a trav\u00e9s de publicidad maliciosa y sitios comprometidos bajo la apariencia de software leg\u00edtimo y actualizaciones de navegadores web.<\/p>\n El \u00faltimo an\u00e1lisis de Malwarebytes muestra que Atomic Stealer ahora se vende por una considerable tarifa de alquiler de 3.000 d\u00f3lares al mes, y los actores realizan una promoci\u00f3n coincidiendo con la Navidad, ofreciendo el malware a un precio con descuento de 2.000 d\u00f3lares.<\/p>\n Adem\u00e1s de incorporar cifrado para frustrar la detecci\u00f3n por parte del software de seguridad, las campa\u00f1as que distribuyen Atomic Stealer han experimentado un ligero cambio, en el que los anuncios de b\u00fasqueda de Google que se hacen pasar por Slack se utilizan como conductos para implementar Atomic Stealer o un cargador de malware llamado EugenLoader (tambi\u00e9n conocido como FakeBat) seg\u00fan el sistema operativo.<\/p>\n Vale la pena se\u00f1alar que una campa\u00f1a de publicidad maliciosa detectada en septiembre de 2023 aprovech\u00f3 un sitio fraudulento para la plataforma de gr\u00e1ficos TradingView para entregar NetSupport RAT, si se visita desde Windows, y Atomic Stealer, si el sistema operativo es macOS.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/01\/Atomic-Stealer-obtiene-una-actualizacion-dirigida-a-usuarios-de-Mac.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n